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Beschreibung 



Schutzschaltung ftir ein zugrif f sarbitriertes Bussystem- 
Netzwerk 

Die Erfindung betrifft eine Schutzschaltung fUr ein zugriffs- 
arbitriertes Bussystem-Netzwerk zur Trennung eines fehlerhaf- 
ten Teilnetzwerkes von dem Gesamtnetzwerk. 

Ein Bus besteht aus mehreren parallelen Leitungen zur Daten- 
ubertragung, die verschiedene Funktionseinheiten in einem 
Multiplexbetrieb verbinden. An einem Bus konnen mehrere Funk- 
tionseinheiten gleichzeitig Daten empfangen, jedoch kann zu 
einem bestimmten Zeitpunkt nur eine Funktionseinheit als Sen- 
der von Informationsdaten dienen. Ein zugrif f sarbitriertes 
Bussystem ist ein Bussystem, bei dem mehrere Teilnehmer ein 
Senderecht zum Senden auf den Bus besitzen, wobei die aktuel- 
le Sendeberechtigung durch den Buszugriff festgelegt wird. 
Beispiele fur zugrif fsarbitrierte Bussysteme sind CAN- 
Bussysteme (CAN: Controller Area Network), J 1850-Bussysteme 
oder Bussysteme, die nach dem CSMA-Verf ahren arbeiten. Das 
CSMA-Verf ahren (CSMA: Carrier Sense Multiple Access) ist ein 
Zugangsverf ahren fttr den gleichberechtigten Zugang zu mehre- 
ren an dem Bus angeschlossener Stationen bzw. Steuerknoten. 

Das CAN-Bussystem ist ein f lachendeckendes Bussystem-Netzwerk 
zur Verbindung von dezentral angeordneten Steuerknoten, das 
insbesondere in Fahrzeugen zunehmend eingesetzt wird. Die 
einzelnen Steuerknoten sind tiber das CAN-Bussystem miteinan- 
der verbunden und konnen uber die Busleitungen Daten-Rahmen 
(Frames) austauschen. Die Daten-Rahmen weisen dabei eine 
funktionelle Identif izierung auf, welche die angesprochene 
Fahrzeugfunktion, wie 01, Bremse, Licht oder dergleichen 
kennzeichnet . Eine Moglichkeit zur Fehleriiberwachung besteht 
darin, einen bestimmter CAN-Steuerknoten f estzustellen, der 
zur Steuerung einer bestimmten Fahrzeug-Steuerf unktion vorge- 
sehen ist und die Busleitungen dahingehend Uberwacht, ob ein 
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zugehoriger Datenrahmen fUr diese Funktion anliegt. Falls der 
CAN-Steuerknoten die benotigte Information innerhalb eines 
bestimmten Zeitraumes nicht erhalt, wird ein Notf allbetrieb 
aktiviert . 

5 

Figur 1 zeigt ein CAN-Bussystem nach dem Stand der Technik. 
Wie nach dem in Figur 1 gezeigten Beispiel besteht das CAN- 
Bussystem aus drei CAN-Steuerknoten CAN1, CAN2 , CAN3 , die 
iiber Anschlulileitungen al, bl, a2, b2, a3, b3 mit einer er- 
10 sten CAN-Busleitung mit niedrigen Pegel CANL und einer zwei- 
ten CAN-Busleitung mit hohem Pegel CANH verbunden sind. Der 
^ Spannungspegelunterschied zwischen der hoch-pegeligen Buslei- 

^^■VB tun 5 CANH und der niedrig-pegeligen Busleitung CANL gibt die 
ubertragene Information wieder. Sobald die Pegeldif f erenz ei- 
15 nen bestimmten Spannungsschwellenwert iiberschreitet , wird 

dies als ein logisch hohes Bit interpretiert und sobald die 
Spannungspegeldiff erenz einen Schwellenwert unterschreitet, 
wird dies als ein logisch niedriges Bit interpretiert. 

20 In dem CAN-Bussystem konnen verschiedene Fehlerzustande auf- 
treten, namlich ein Kurzschluli zwischen den beiden CAN- 
Busleitungen, ein Kurzschluli einer der beiden Busleitungen 
CANL oder CANH nach Masse sowie ein Kurzschluli einer der bei- 
den Busleitungen CANL, CANH zu einer Versorgungsspannung V B b. 
(flj^^B^ 1st das CAN-Bussystem nach dem Stand der Technik, wie es in 
v W Figur 1 gezeigt ist, in einem Kraf tf ahrzeug angebracht, kon- 
nen die verschiedenen Fehlerzustande durch einen Unfall ver- 
ursacht werden. 1st beispielsweise der Steuerknoten CAN1 ein 
Steuerknoten fur einen Abstandsradar , der sich in der Stofi- 

30 stange des Fahrzeuges befindet, kann es bei einem Auffahrun- 
fall zu einem Kurzschluli zwischen den beiden Anschlulileitun- 
gen al, bl kommen. Dieser Fehlerzustand wird durch alle Steu- 
erknoten im Bussystem erkannt, wodurch der weitere Datenaus- 
stausch iiber den Bus verhindert wird. 

35 

Es ist daher die Aufgabe der vorliegenden Erfindung eine 
Schutzschaltung fttr ein zugrif f sarbitriertes Bussystem- 
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Netzwerk zu schaffen, das bei Auftreten eines Kurzschlusses 
an einer Busleitung den Ausfall des gesamten Bussystem- 
Netzwerkes verhindert. 

Diese Aufgabe wird erf indungsgemafi durch eine Schutzschaltung 
mit den in Patentanspruch 1 angegebenen Merkmalen gelost. 
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Die Erfindung schafft eine Schutzschaltung far ein zugriffs- 
arbitriertes Bussystem-Netzwerk mit: 

einer Fehlererkennungseinrichtung zur Erkennung von einera 
Fehlerzustand in einem Teilnetzwerk des gesamten Bussystem- 
Netzwerkes und mit 

einer Trenneinrichtung zur Trennung des Teilnetzwerkes von 
dem gesamten Bussystem-Netzwerk, wenn ein Fehlerzustand in 
dem Teilnetzwerk erkannt wird. 

Bevorzugte Weiterbildungen der erf indungsgemalien Schutzschal- 
tung sind in den nachgeordneten Unteranspruchen angegeben. 

Bei einer bevorzugten Weiterbildung der erf indungsgemaJien 
Schutzschaltung uberwacht die Fehlererkennungseinrichtung 
Spannungspegel auf den Busleitungen des Bussystem-Netzwerkes 
zur Erkennung eines Fehlerzustandes . 

Dies bietet den besonderen Vorteil, dafi die Trennung des als 
fehlerhaft erkannten Teilnetzwerkes mit einer sehr kurzen Re- 
aktionszeit erfolgt, da direkt physikalische Spannungspegel 
uberwacht werden und keine lang andauernden Ubertragungspro- 
tokollabf ragen durchgefUhrt werden. 

Die Trenneinrichtung ist vorzugsweise eine logische Trenn- 
schaltung, die das als fehlerhaft erkannte Teilnetzwerk lo- 
gisch von dem Ubrigen Bussystem-Netzwerk trennt. 

Die logische Trennschaltung trennt das als fehlerhaft erkann- 
te Teilnetzwerk von dem Bussystem vorzugsweise indem sie das 
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dominante Obertragungssignal von oder zu dem Teilnetzwerk 
sperrt . 

Bei einer bevorzugten Weiterbildung der erf indungsgemafien 
Schutzschaltung ist die logische Trennschaltung iiber einen 
Fehlerbus mit den ubrigen Steuerknoten des Bussystem- 
Netzwerkes verbunden, wobei die Steuerknoten iiber den Fehler- 
bus Inf ormationsdaten erhalten, die eine Trennung des als 
fehlerhaft erkannten Teilnetzwerkes von dem gesamten Bus- 
system-Netzwerk anzeigen. 

Bei einer weiter bevorzugten Weiterbildung der erf indungsge- 
mafien Schutzschaltung weist die Fehlererkennungseinrichtung 
eine erste Fehlerzustandserf assungsschaltung zur Erfassung 
eines Fehlerzustandes in einem ersten Teilnetzwerk, 
eine zweite Fehlerzustandserf assungsschaltung zur Erfassung 
eines physikalischen Fehlerzustandes in einem zweiten Teil- 
netzwerk und eine mit den beiden Fehlerzustandserf assungs- 
schaltungen verbundene Fehlererkennungs-Logikschaltung auf, 
die bei Erfassung eines Fehlerzustandes durch eine der beiden 
Fehlerzustandserf assungsschaltungen ein Steuersignal an die 
Trenneinrichtung zur Trennung der beiden Teilnetzwerke ab- 
gibt . 

Die Trenneinrichtung ist vorzugsweise eine Schalteinrichtung 
zum Schalten der Busleitungen des Bus'system-Netzwerkes . 

Bei einer weiteren bevorzugten Weiterbildung der erfindungs- 
gemafien Schutzschaltung ist die Fehlererkennungs- 
Logikschaltung iiber einen Fehlerbus mit dem Steuerknoten des 
Bussystem-Netzwerkes verbunden, wobei die Steuerknoten iiber 
den Fehlerbus Inf ormationsdaten erhalten, die eine Trennung 
des fehlerhaft erkannten Teilnetzwerkes von dem gesamten Bus- 
system-Netzwerk anzeigen. 
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Bei einer weiteren bevorzugten Weiterbildung der erfindungs- 
gemafien Schutzschaltung weist diese einen ersten Transceiver 
zum AnschluB an ein erstes Teilnetzwerk, 

einen zweiten Transceiver zum zweiten AnschluB an ein zweites 
Teilnetzwerk und eine logische Trennschaltung auf, 
wobei der Transceiver-Empf anger des ersten Transceivers zur 
Erkennung eines Fehlerzustandes in dem ersten Teilnetzwerk 
und der Transceiver-Empf anger des zweiten Transceivers zur 
Erkennung eines Fehlerzustandes in dem zweiten Teilnetzwerk 
vorgesehen ist und wobei die logische Trennschaltung logische 
Eingange, die mit den Transceiver-Empf angern verbunden sind, 
sowie logische Ausgange aufweist, die mit den Transceiver- 
Sender verbunden sind. 

Bei einer bevorzugten Ausfiihrungsf orm der erf indungsgemaBen 
Schutzschaltung besitzt die logische Trennschaltung zwei Emp- 
fangs-Multiplexer, deren erster Eingang jeweils an einen 
Transceiver-Empfanger angeschlossen ist und an deren zweiten 
Eingang jeweils ein logisch rezessives Obertragungssignal an- 
liegt, und zwei Sende-Multiplexer, deren Ausgang jeweils an 
einen Transceiver-Sender angeschlossen ist, deren erster Ein- 
gang jeweils mit dem Ausgang des Empf angs-Multiplexers des 
Transceiver-Empfangers des anderen Transceivers verbunden ist 
und an deren zweiten Eingang jeweils ein logisch rezessives 
Ubertragungssignal anliegt . 



Vorzugsweise ist der erste Eingang eines Sende-Multiplexers 
mit dem Ausgang eines Empf angs-Multiplexers galvanisch ent- 
koppelt verbunden. 

Bei einer bevorzugten Ausfiihrungsf orm wird der erste Eingang 
des Sende-Multiplexers und der Ausgang des Empfangs- 
Multiplexers jeweils durch einen zwischengeschalteten Opto- 
koppler galvanisch entkoppelt. 
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Die erf indungsgemafie Schutzschaltung wird vorzugsweise fur 
ein CAN-Bus system, ein J 1580-Bussystem Oder ein CSMA- 
Bussystem vorgesehen. 



5 Bei einer bevorzugten Weiterbildung der erf indungsgemafien 
Schutzschaltung erkennt die Fehlererkennungseinrichtung als 
Fehlerzustande Kurzschltlsse zwischen den Leitungen eines 
Teilnetzwerkes, Kurzschltlsse zwischen den Leitungen des Teil- 
netzwerkes und Masse sowie Kurzschltlsse zwischen den Leitun- 
10 gen des Teilnetzwerkes zu einer Ve r s o r gungs spannung . 

Bei einer bevorzugten Weiterbildung der erf indungsgemafien 
Schutzschaltung erkennt die Fehlerzustandserkennungseinrich- 
tung die Beendigung eines Fehlerzustandes in einem Teilnetz- 
werk und steuert die Trenneinrichtung zur Aufhebung der Tren- 
nung des Teilnetzwerkes von dem gesamten Bussystem an. 

Im weiteren werden bevorzugte Ausf tihrungsf ormen der erfin- 
dungsgemafien Schutzschaltung unter Bezugnahme auf die beige- 
20 ftigten Zeichnungen zur Erlauterung erf indungswesentlicher 
Merkmale beschrieben. 

Es zeigen: 

ein CAN-Netzwerk nach dem Stand der Technik; 

ein CAN-Bussystem-Netzwerk mit einer ersten Ausftih- 
rungsform der erf indungsgemafien Schutzschaltung; 

ein CAN-Bussystem-Netzwerk mit einer zweiten Aus- 
fiihrungsform der erf indungsgemafien Schutzschaltung; 



^^^^ 

Figur 2 
30 Figur 3 



Figur 4 die Trenneinrichtung zur Trennung der Teilnetzwerke 
der in Figur 3 gezeigten zweiten Ausf iihrungs form 
35 der erf indungsgemafien Schutzschaltung. 



Figur 2 stellt ein CAN-Bussystem-Netzwerk mit einer ersten 
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Ausfuhrungsform der erf indungsgemafien Schutzschaltung dar. 



Wie in Figur 2 zu erkennen, besteht das CAN-Bus system- 
Netzwerk aus zwei CAN-Busleitungen , namlich einer hoch- 
pegeligen CAN-Busleitung la, lb (CAN-H) und einer niedrig- 
pegeligen CAN-Busleitung 2a, 2b (CAN-L) . Bei dem in Figur 2 
gezeigten Beispiel weist das gesamte Bussystem-Netzwerk drei 
CAN-Steuerknoten 3, 4, 5 auf. Jeder der drei Steuerknoten 3, 
4, 5 weist jeweils einen Transceiver 3a, 4a, 5a sowie einen 
Mikroprozessor 3b, 4b, 5b auf. Die Transceiver 3a, 4a, 5a be- 
stehen jeweils aus einem Transceiver-Sender und einem 
Transceiver-Empf anger, wobei der Transceiver-Sender jeweils 
liber eine Sendeleitung 3c, 4c, 5c und der Transceiver- 
Empfanger iiber eine Leitung 3d, 4d, 5d mit dem Mikroprozessor 
verbunden ist. Die CAN-Busleitungen la, 2a, lb, 2b sind iiber 
Steuerknoten-Anschlufileitungen 6, 7 mit dem Steuerknoten 3, 
iiber Anschluftleitungen 8, 9 mit dem Steuerknoten 4 und iiber 
AnschluBleitungen 10, 11 mit dem Steuerknoten 5 verbunden. 

In die CAN-Busleitungen la, lb, 2a, 2b ist eine erf indungsge- 
mafte Schutzschaltung 12 fur das CAN-Bussystem-Netzwerk gemafi 
einer ersten Ausf tihrungsf orm geschaltet. Durch das Zwischen- 
schalten der Schutzschaltung 12 in das Gesamt-Bussystem- 
Netzwerk wird dieses bei dem in Figur 2 gezeigten Beispiel in 
zwei Teilnetzwerke unterteilt. Das erste Teilnetzwerk besteht 
aus dem Steuerknoten 3, den Anschluflleitungen 6, 7 des Steu- 
erknotens 3 sowie den CAN-Busleitungen la, 2a, an die Buslei- 
tungsanschliisse 13a, 14a der erf indungsgemalien Schutzschal- 
tung 12 angeschlossen sind. Das zweite Teilnetzwerk wird 
durch die beiden CAN-Steuerknoten 4, 5 gebildet, die tiber An- 
schluflleitungen 8, 9 bzw. 10, 11 mit den CAN-Busleitungen lb, 
2b verbunden sind. Die CAN-Busleitungen lb, 2b sind an CAN- 
Busleitungsanschliisse 13b, 14b der erf indungsgemaflen Schutz- 
schaltung 12 angeschlossen. 

Bei der erf indungsgemalien Schutzschaltung 12 gemafi der ersten 
Ausfuhrungsform weist die Fehlererkennungseinrichtung eine 
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erste Fehlerzustandserf assungsschaltung 15 zur Erfassung ei- 
nes Fehlerzustandes in dem ersten Teilnetzwerk und eine zw*i- 
te Fehlerzustandserf assungsschaltung 16 zur Erfassung eines 
Fehlerzustandes in dem zweiten Teilnetzwerk auf . Die beiden 
Fehlerzustandserf assungsschaltungen 15, 16 sind ausgangssei- 
tig liber Leitungen 17, 18 mit einer Fehlererkennungs- 
Logikschaltung 19 verbunden. Die Fehlererkennungs- 
Logikschaltung 19 gibt bei Erfassung eines Fehlerzustandes in 
einem der beiden Teilnetzwerke durch eine der beiden Fehler- 
zustandserf assungsschaltungen 15, 16 ein Steuersignal tiber 
eine Steuer-Schaltleitung 20 an eine Schalteinrichtung 21 zum 
Schalten interner Busleitungen 1c, 2c innerhalb der Schutz- 
schaltung 12 ab, wobei die internen Busleitungen lc, 2c je- 
weils die Busleitungsanschlusse 14a, 14b sowie 13a, 13b mit- 
einander verbinden. Die Schalteinrichtung 21 weist mehrere 
parallel geschaltete Schalter 22, 23 auf, wobei fur jede Bus- 
leitung lc, 2c jeweils ein Schalter vorgesehen 1st. Die 
Schalter 22, 23 sind vorzugsweise Halbleiterschalter die im 
abgeschalteten Zustand in beiden Signalrichtungen sperren. 
Die Halbleiterschalter bestehen vorzugsweise aus zwei antise- 
riell geschalteten MOSFET-Transistoren, deren Durchlafiwider- 
stand geringer als 10 £2 ist. 

Die Fehlerzustandserf assungsschaltungen 15, 16 erfassen als 
einen ersten Fehlerzustand Kurzschliisse zwischen den Leitun- 
gen eines Teilnetzwerkes, beispielsweise zwischen den An- 
schluBleitungen 6, 7 des Steuerknotens 3 in dem ersten Teil- 
netzwerk, 

Bei dem in Figur 2 gezeigten Beispiel kann es sich bei dem 
ersten Teilnetzwerk urn ein Teilnetzwerk handeln, das im auJie- 
ren Bereich einer Fahrzeugkarosserie angeordnet ist. Durch 
einen Unfall kann es dabei zu einem KurzschluJi zwischen den 
AnschluJileitungen 6, 7 des Steuerknotens 3 kommen. Dieser 
KurzschlufJ wird durch die Fehlerzustandserf assungsschaltung 
15 mittels (nicht dargestellter ) Widerstande erfafit. Die bei- 
den Fehlerzustandserf assungsschaltungen 15, 16 erkennen zudem 
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als einen zweiten Fehlerzustand einen KurzschluB der Buslei- 
tungen der beiden Teilnetzwerke zur Masse bzw. Erde sowie ei- 
nen KurzschluB zwischen den Busleitungen der beiden Teilnetz- 
werke zu einer Versorgungsspannung V BB . 



Die beiden Fehlerzustandserf assungsschaltungen 15, 16 erfas- 
sen einen auf getretenen Fehlerzustand in einem der beiden 
Teilnetzwerke durch direkte Oberwachung physikalischer Span- 
nungspegel und nicht liber Bus-Datenprotokollabf ragen. Hier- 
durch kann ein auf getretener Fehlerzustand sehr schnell er- 
f afit werden und die beiden Teilnetzwerke werden durch die er- 
f indungsgemafie Schutzschaltung 12 innerhalb einer sehr kurzen 
Reaktionszeit von unter 10 jjs voneinander getrennt. 

Die Fehlererkennungs-Logikschaltung 19 erhalt liber die Steu- 
erleitung 17, 18 Fehlererkennungssignale von den beiden 
Fehlerzustandserf assungsschaltungen 15, 16 und fuhrt eine lo- 
gische Oder-Operation durch. Sobald in einem der beiden Teil- 
netzwerke ein Fehlerzustand auftritt, werden beide Schalter 
22, 23 der Schalteinrichtung 21 durch die Fehlererkennungs- 
Logikschaltung uber die Schalt-Steuerleitung 20 geoffnet und 
die beiden Teilnetzwerke voneinander getrennt. 

Nach dem Offnen der beiden Schalter 22, 23 und der Trennung 
der beiden Teilnetzwerke kann die Fehlererkennungseinrichtung 
der erf indungsgemafien Schutzschaltung 12 erkennen, in welchem 
der beiden Teilnetzwerke der Fehlerzustand aufgetreten ist. 
Gibt die Fehlerzustandserf assungsschaltung 15 nach dem Offnen 
der beiden Schalter 22, 23 weiter ein Fehlerzustandserf as- 
sungssignal liber die Leitung 17 an die Fehlererkennungs- 
Logikschaltung 19 ab, wahrend gleichzeitig die Fehlerzustand- 
serf assungsschaltung 16 kein Fehlererkennungssignal uber die 
Fehlererkennungsleitung 18 an die Fehlererkennungs- 
Logikschaltung 19 abgibt, so erkennt die Fehlererkennungs- 
Logikschaltung 19, dafi der Fehlerzustand in dem ersten Teil- 
netzwerk aufgetreten ist. Falls umgekehrt nach dem Offnen der 
Schalter 22, 23 die Fehlerzustandserf assungsschaltung 15 kei- 



GR 99 P 4739 



10 



:# 



• •••« 
• ••• • 



• •• •« 



nen Fehlerzustand meldet, werden gleichzeitig die Fehlerzu- 
standserf assungsschaltung 16 weiterhin einen Fehlerzustand 
meldet erkennt die Fehlererkennungs-Logikschaltung 19, dafi 
der Fehler in dem zweiten Teilnetzwerk aufgetreten ist. 

Die Fehlererkennungs-Logikschaltung 19 ist vorzugsweise Uber 
eine zusatzliche Fehlerbus-Leitung 24 mit den Mikroprozesso- 
ren 3b, 4b, 5b der CAN-Steuerknoten 3, 4, 5 verbunden. Uber 
die Fehlerbusleitung 24 erhalten die Steuerknoten 3, 4, 5 in 
den beiden Teilnetzwerken Inf ormationsdaten dariiber, die die 
Trennung eines fehlerhaft erkannten Teilnetzwerkes von dem 
gesamten Bussystem-Netzwerk anzeigen. Bei einer Vielzahl von 
Teilnetzwerken werden die Steuerknoten zusatzlich darUber in- 
formiert, in welchem Teilnetzwerk der Fehlerzustand lokal 
aufgetreten ist. 



Figur 3 zeigt eine zweite Ausf uhrungsf orm der erfindungsgema- 
lien Schutzschaltung 12. Bei der in Figur 3 gezeigten zweiten 
Ausfuhrungsform der erf indungsgemaflen Schutzschaltung erfolgt 
die Trennung der beiden Teilnetzwerke nicht physikalisch 
durch Auftrennung der Busleitung, sondern durch eine logische 
Trennung der beiden Teilnetzwerke. Die Schutzschaltung 12 ge- 
mal3 der zweiten Ausfuhrungsform weist einen ersten Transcei- 
ver 25 zum Anschluli an die Busleitungen la, 2a des ersten 
Teilnetzwerkes liber die Busleitungs-Anschltisse 13a, 14a sowie 
einen zweiten Transceiver 2 6 zum Anschlufi an die Busleitungen 
lb, 2b des zweiten Teilnetzwerkes iiber die Busleitungsan- 
schlusse 13b, 14b auf. Die Transceiver 25, 26 weisen jeweils 
Transceiver-Senderteile 25-S, 26-S sowie Transceiver- 
Empfangerteile 25-E, 26-E auf. Die beiden Transceiver- 
Senderteile 25-S, 26-S sind uber Leitungen 30, 31 mit einer 
logischen Trennschaltung 29 verbunden. Die Transceiver- 
Empfangerteile 25-E und 26-E der beiden Transceiver 25, 26 
sind uber Leitungen 27, 28 an die logische Trennschaltung 29 
angeschlossen. 
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Figur 4 zeigt den schaltungstechnischen Aufbau einer bevor- 
zugten Ausfiihrungsf orm der logischen Trennschaltung 29 bei 
der zweiten Ausfuhrungsf orm der erf indungsgemalien Schutz- 
schaltung 12, wie sie in Figur 3 dargestellt ist. 

Die logische Trennschaltung 29 enthalt vorzugsweise vier Mul- 
tiplexer, namlich zwei Empf angs-Multiplexer 32, 33 und zwei 
Sende-Multiplexer 34, 35. Jeder der Multiplexer 32, 33, 34, 
35 weist jeweils zwei Signaleingange, einen Signalausgang und 
einen Steuerleitungsanschlufi auf. Der erste Signaleingang 36 
des Empf angs-Multiplexers 32 ist iiber die Leitung 27 mit dem 
Transceiver-Empf angerteile 25-E verbunden, wobei an dem zwei- 
ten Signaleingang 37 ein rezessives Ubertragungssignal des zu 
schiitzenden zugrif f sarbitrierten Bussystem-Netzwerks anliegt. 

Ein CAN-Netzwerk weist zwei Ubertragungssignalzustande, nam- 
lich einen logisch hoch-pegeligen rezessiven Ubertragungs- 
signalzustand und einen logisch niedrig-pegeligen dominanten 
Obertragungssignalzustand auf. Im Ruhezustand liegt der lo- 
gisch hoch-pegelige rezessive Obertragungssignalzustand auf 
Busleitung vor, wahrend bei der aktiven Dateniibertragung so- 
wohl der niedrig-pegelige dominante Ubertragungssignalzustand 
als auch der hochpegelige Obertragungssignalzustand genutzt 
werden. An dem zweiten Signaleingang 37 des Empf angs- 
Multiplexers 32 liegt somit bei einem CAN-Bussystem ein lo- 
gisch rezessives hoch-pegeliges Obertragungssignal an, das in 
Figur 4 mit einem logischen H angedeutet wird. 

Der erste Signaleingang 38 des zweiten Empf angs-Multiplexers 
33 ist iiber die Leitung 28 mit dem Transceiver-Empf angerteil 
26-E verbunden. An dem zweiten Signaleingang 39 des zweiten 
Empf angs-Multiplexers 33 liegt ebenfalls ein logisch rezessi- 
ves Datenubertragungssignal an. 

Der Signalausgang 40 des ersten Empf angs-Multiplexers 33 ist 
iiber eine Leitung 41 mit dem ersten Signaleingang 42 des Sen- 
de-Multiplexers 35 verbunden, dessen zweiter Signaleingang 43 
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ein logisch rezessives Ubertragungssignal empfangt. Der 
Signalausgang 44 des Sende-Multiplexers 35 ist Uber die Le:.- 
tung 31 mit dem Transceiver-Empf angerteil 2 6-S verbunden. 

Der Signalausgang 45 des Empf angs-Multiplexers 33 ist liber 
eine Leitung 46 an den ersten Signaleingang 47 des Sende- 
Multiplexers 34 angeschlossen, dessen zweiter Signaleingang 
48 ein logisch rezessives Ubertragungssignal empfangt. Der 
Signalausgang 49 des Sende-Multiplexers 34 ist uber die Lei- 
tung 30 mit dem Transceiver-Senderteil 25-S verbunden. 

Der Empf angs-Multiplexer 32 wird Uber eine Steuerleitung 50 
geschaltet, die an die Ausgangsleitung 30 des Sende- 
Multiplexers 34 angeschlossen ist. Der Sende-Multiplexer 34 
wird seinerseits liber eine Steuerleitung 51 gesteuert, die 
als Steuersignal das am AusgangsanschluJi 40 des Empfangs- 
Multiplexers 32 anliegende Signal empfangt. 

Der Empf angs-Multiplexer 33 wird uber eine Steuerleitung 52 
gesteuert, die mit dem Ausgangsanschlufl 44 des Sende- 
Multiplexers 35 verbunden ist. Der Sende-Multiplexer 35 emp- 
fangt sein Steuersignal uber eine Steuerleitung 53, die an 
den AusgangsanschluJi 45 des Empf angs-Multiplexers 33 anliegt. 

Der Empf angs-Multiplexer 32 empfangt Uber die Signalleitung 
27 ein Empf angssignal RxDl von dem Receiver 25. Der Empf angs- 
Multiplexer 33 empfangt Uber die Leitung 28 ein Empfangs- 
signal RxD2 von dem Transceiver 26. Umgekehrt gibt der Sende- 
Multiplexer 34 Uber die Leitung 30 ein Sendesignal TxDl an 
den Transceiver 25 ab und der Sende-Multiplexer 35 gibt Uber 
die Signalleitung 31 ein Sendesignal TxD2 an den Transceiver 
26 ab. 

Die folgende Tabelle zeigt die Sende- und Empf angssignale der 
logischen Trennschaltung 29 bei den verschiedenen Betriebs- 
f alien B des Bussystems. 
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Betriebsfall B 


RxDl 


RxD2 


TxDl 


TxD2 


Bl Ruhezustand 


1 


1 


1 


1 


B2 Sender in Teilnetzwerk A 


0 


0 


<X> 


0 


B3 Sender in Teilnetzwerk B 


0 


0 


0 


® 


B4 Sender in beiden Teilnetzwerken 


0 


0 


<D 


® 


B5 Fehler in Teilnetzwerk A 


1/0 


X 


<D 


CD- 


B6 Fehler in Teilnetzwerk B 


X 


1/0 


CD 





Tabelle 1 



Dabei bedeutet ® ein zur Vermeidung eines Dead-Lock- 
Zustandes abgegebenes hochpegeliges rezessives Signal. Eine 
® tritt als Folge der Ubertragung eines dominanten Buszu- 
standes auf. 

Im Betriebsfall Bl befindet sich das gesamte Bussystem im Ru- 
hezustand. Im Betriebsfall B2 sendet ein Steuerknoten in ei- 
nen ersten Teilnetzwerk A, so daJi der Empf angs-Multiplexer 32 
uber die Leitung 27 ein dominantes niedrig-pegeliges Sendesi- 
gnal 0 erhalt, das liber die Leitung 31 als Sendesignal TxD2 
weitergeleitet wird. 

Sendet umgekehrt das zweite Teilnetzwerk B erhalt die logi- 
sche Trennschaltung 29 liber die Schaltung 28 ein logisch do- 
minantes 0-Signal und leitet es iiber die Leitung 30 liber den 
Transceiver 25 an das erste Teilnetzwerk A weiter. Aus den 
Betriebsf alien B4, B5, B6 erfolgt die logische Trennung der 
beiden Teilnetzwerke A, B dadurch, dafi keine dominanten lo- 
gisch niedrig-pegeligen Dateniibertragungssignale durch die 
Trennschaltung 2 9 durchgeschaltet werden, sondern vielmehr 
zwangslaufig ein Sperrsignal erzeugt wird. Dabei werden die 
Signalausgange 44, 49 der beiden Sende-Multiplexer 35, 34 auf 
das rezessive hoch-pegelige Datemibertragungssignal gesetzt. 
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Die folgende Tabelle zeigt die Sende- und Empf angs signal e in 
einem Steuerknoten 3 des ersten Teilnetzwerkes A und einem 
Steuerknoten 4 in einem zweiten Teilnetzwerk B bei den ver- 
schiedenen Betriebsf alien B. 

Der Steuerknoten 3 sendet eine Sendesignal Si und empfangt 
ein Empfangssignal El Der Steuerknoten 4 sendet ein Sendesi- 
gnal S 2 und empfangt ein Empfangssignal E 2 . 
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Betriebsfall B 


Si 


s 2 


Ei 


E 2 


Bl Ruhezustand 


1 


1 


1 


1 


B2 Sender in Teilnetzwerk A 


0 


1 


0 


0 


B3 Sender in Teilnetzwerk B 


1 


0 


0 


0 


B4 Sender in beiden Teilnetzwerken 


0 


0 


0 


0 


B5 Fehler in Teilnetzwerk A 


X 


0/1 


X 


s 2 


B6 Fehler in Teilnetzwerk B 


0/1 


X 


Si 


X 



Tabelle 2 



Bei einer bevorzugten Weiterbildung der in Figur 4 gezeigten 
15 logischen Trennschaltung 29 wird der Signaleingang 42 des 

Sende-Multiplexers 35 mit dem Signalausgang 4 0 des Empf angs- 
Multiplexers 32 galvanisch entkoppelt verbunden. Ferner wird 
der erste Signaleingang 47 des Sende-Multiplexers 34 und der 
Signalausgang 45 des Empf angs-Multiplexers 33 galvanisch ent- 
20 koppelt verbunden. Die galvanische Entkoppelung der Verbin- 
dungsleitungen 41, 4 6 erfolgt dabei vorzugsweise durch zwi- 
schengeschaltete Optokoppler. Die galvanische Trennung der 
beiden Teilnetzwerke durch die Optokoppler hat insbesondere 
den Vorteil, dali in den verschiedenen Teilnetzwerken unter- 
25 schiedliche Versorgungsspannungen V BB flir die Busleitungen 
vorgesehen sein konnen. 
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Die logische Trennschaltung 29 ist tiber eine Fehlerbusleitung 
24 zur Obertragung von Informationsdaten mit den Steuerknoten 
3, 4, 5 verbunden. 

Wie man aus Figur 2 und Figur 3 erkennen kann, sind beide 
Ausfuhrungsformen der erf indungsgemafien Schutzschaltung sym- 
metrisch ausgebaut, wodurch die erfindungsgemafie Schutzschal- 
tung 12 in Busleitungen 1, 2 eingesetzt werden kann, wobei 
der Busleitungsanschlufi 14a mit dem Busleitungsanschlufi 14b 
und der Busleitungsanschlufi 13a mit dem Busleitungsanschlufi 
13b vertauscht werden kann. Vorzugsweise konnen auch die Bus- 
leitungsanschliisse 13a, 14a sowie die BusleitungsanschlUsse 
13b, 14b beim Einsetzen der Schutzschaltung 12 in das Bussy- 
stem-Netzwerk vertauscht werden. Dies bietet als besonderen 
Vorteil eine einfache Montage. 

Die erfindungsgemafie Schutzschaltung 12 zeichnet sich durch 
eine sehr geringe schaltungstechnische Komplexitat aus, die 
einen Aufbau mit Standardbausteinen erleichtert. Die erfin- 
dungsgemafie Schutzschaltung ist universell bei alien zu- 
griffsarbitrierten Bussystem-Netzwerken, wie einem CAN- 
Bussystem, einem J 1580-Bussystem oder einem CSMA-Bussystem 
einsetzbar. Sie kann an beliebigen Stellen innerhalb des Bus- 
system-Netzwerkes zwischengeschaltet werden. Durch die direk- 
te Oberwachung des physikalischen Pegelzustandes der Buslei- 
tungen zeichnet sich die erfindungsgemafie Schutzschaltung 12 
durch eine sehr geringe Reaktionszeit von weniger als 10 us 
aus. Ein weiterer Vorteil der erf indungsgemafien Schutzschal- 
tung liegt darin, dafi das fehlerhafte Teilnetzwerk lokali- 
sierbar ist, wobei dies im ubrigen Bussystem-Steuerknoten 
iiber einen Fehlerbus 24 mitgeteilt wird. Nach Beendigung des 
Fehlerzustandes hebt die erfindungsgemafie Schutzschaltung 12 
die Trennung der Teilnetzwerke automatisch wieder auf. 
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Patentansprtiche 

1. schutzschaltung fUr ein zugrif f sarbitriertes Bussystem- 
Netzwerk mit: 

einer Fehlererkennungseinrichtung zur Erkennung eines Fehler- 
zustandes in einem Teilnetzwerk des gesamten Bussystem- 
Netzwerkes und 

einer Trenneinrichtung zur Trennung des Teilnetzwerkes von 
dem gesamten Bussystem-Netzwerk, wenn ein Fehlerzustand in 
dem Teilnetzwerk erkannt wird. 

2. Schutzschaltung nach Anspruch 1, 
dadurch gekennzeichnet, 

dafi die Fehlererkennungseinrichtung (15, 16, 19; 25, 26) 
Spannungspegel auf den Busleitungen (la, lb, 2a, 2b) des Bus- 
system-Netzwerkes zur Erkennung eines Fehlerzustandes iiber- 
wacht . 

3. Schutzschaltung nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 

daii die Trenneinrichtung eine logische Trennschaltung (29) 
ist, die das als fehlerhaft erkannte Teilnetzwerk logisch von 
dem Ubrigen Bussystem-Netzwerk trennt. 

4. Schutzschaltung nach Anspruch 3, 
dadurch gekennzeichnet, 

daii die logische Trennschaltung (29) das fehlerhaft erkannte 
Teilnetzwerk von dem Bussystem trennt, indem sie ein dominan- 
tes Ubertragungssignal von oder zu dem Teilnetzwerk sperrt. 

5. Schutzschaltung nach Anspruch 3 oder 4, 
dadurch gekennzeichnet, 

daJi die logische Trennschaltung (29) Uber einen Fehlerbus 
(24) mit Steuerknoten (3, 4, 5) des Bussystem-Netzwerkes ver- 
bunden ist, wobei die Steuerknoten (3, 4, 5) Uber den Fehler- 
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bus (24) Informationsdaten erhalten, die eine Trennung des 
fehlerhaft erkannten Teilnetzwerkes von dem gesamten Bussy- 
stem-Netzwerk anzeigen. 

6. Schutzschaltung nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 

daii die Fehlererkennungseinrichtung (15, 16, 19) eine erste 
Fehlerzustandserf assungsschaltung (15) zur Erfassung eines 
Fehlerzustandes in einem ersten Teilnetzwerk, 

eine zweite Fehlerzustandserf assungsschaltung (16) zur Erfas- 
sung eines Fehlerzustandes in einem zweiten Teilnetzwerk und 
eine mit beiden Fehlerzustandserf assungsschaltungen (15, 16) 
verbundene Fehlererkennungs-Logikschaltung (19) aufweist, die 
bei Erfassung eines Fehlerzustandes durch eine der beiden 
Fehlerzustandserf assungsschaltungen (15, 16) ein Steuersignal 
an die Trenneinrichtung zur Trennung der beiden Teilnetzwerke 
abgibt . 

7. Schutzschaltung nach Anspruch 6, 
dadurch gekennzeichnet, 

dafi die Trenneinrichtung eine Schalteinrichtung (21) zum 
Schalten der Busleitungen (lc, 2c) des Bussystem-Netzwerkes 
ist • 

8. Schutzschaltung nach Anspruch 6, 
dadurch gekennzeichnet, 

dafi die Fehlererkennungs-Logikschaltung (19) tiber einen Feh- 
lerbus (24) mit Steuerknoten des Bussystem-Netzwerks verbun- 
den ist, wobei die Steuerknoten (3, 4, 5) uber den Fehlerbus 
(24) Informationsdaten erhalten, die eine Trennung des feh- 
lerhaft erkannten Teilnetzwerkes von dem gesamten Bussystem- 
Netzwerk anzeigen. 

9. Schutzschaltung nach einem der vorangehenden Anspruche 1 
bis 5, 

dadurch gekennzeichnet, 
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dafi die Schutzschaltung einen ersten Transceiver (25) zum An- 
schluli an ein erstes Teilnetzwerk, 

einen zweiten Transceiver (26) zum Anschlufi an ein zweites 
Teilnetzwerk und die logische Trennschaltung (29) aufweist, 
wobei der Transceiver-Empfanger (25-E) des ersten Transcei- 
vers (25) zur Erkennung des Fehlerzustandes in dem ersten 
Teilnetzwerk und der Transceiver-Empfanger (26-E) des zweiten 
Transceivers (26) zur Erkennung des Fehlerzustandes in dem 
zweiten Teilnetzwerk vorgesehen ist und die logische Trenn- 
schaltung (29) logische Signaleingange zum Anschluii an die 
Transceiver-Empfanger (25-E, 26-E) sowie logische Signalaus- 
gange zum Anschlufi an die Transceiver-Sender (25-S, 26-S) be- 
sitzt . 

10. Schutzschaltung nach Anspruch 9, 
dadurch gekennzeichnet, 
dafi die logische Trennschaltung (29) zwei Empfangs- 
Multiplexer (32, 33) deren erster Signaleingang (36, 38) je- 
weils an einen Transceiver-Empfanger (25-E, 26-E) angeschlos- 
sen ist und deren zweiter Signaleingang (37, 39) jeweils ein 
logisch rezessives Obertragungssignal empfangt, und 
zwei Sende-Multiplexer (34, 35) aufweist, deren Signalausgang 
(49, 44) jeweils an einen Transceiver-Sender (25-S, 26-S) an- 
geschlossen ist und deren erster Signaleingang (47, 42) je- 
weils mit einem Signalausgang (40, 45) des Empfangs- 
Multiplexers (32, 33) fur den Transceiver-Empfanger (25-E, 
26-E) des anderen Transceivers angeschlossen ist, wobei an 
den zweiten Signaleingang der beiden Sende-Multiplexer (34, 
35) jeweils ein logisch rezessives Ubertragungssignal an- 
liegt • 

11. Schutzschaltung nach Anspruch 10, 
dadurch gekennzeichnet, 

daJi der erste Signaleingang (47, 42) der Sende-Multiplexer 
(34, 35) jeweils mit den Signalausgangen der Empfangs- 
Multiplexer (32, 33) galvanisch entkoppelt verbunden sind. 
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12. Schutzschaltung nach einem der vorangehenden AnsprUche, 
dadurch gekennzeichnet, 

daB das zugrif f sarbitrierte Bussystem ein CAN-Bussystem, ein 
J 1580-Bussystem oder ein CSMA-Bus system ist. 

13. Schutzschaltung nach einem der vorangehenden Anspruche, 
dadurch gekennzeichnet/ 

dafi die Fehlererkennungseinrichtung als Fehlerzustande Kurz- 
schliisse zwischen den Busleitungen eines Teilnetzwerkes, 
Kurzschliisse zwischen den Busleitungen des Teilnetzwerkes zur 
Masse sowie Kurzschliisse zwischen den Busleitungen des Teil- 
netzwerkes zu einer Versorgungsspannung erkennt. 

14. Schutzschaltung nach einem der vorangehenden AnsprUche, 
dadurch gekennzeichnet, 

dafi die Fehlererkennungseinrichtung die Beendigung eines 
Fehlerzustandes in einem Teilnetzwerk erkennt und die 

von dem gesamten Bussystem ansteuert. 
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Zusammenf as sung 



Schutzschaltung fiir ein zugrif f sarbitriertes Bussystem- 
Netzwerk 

5 

Eine Schutzschaltung (12) fiir ein zugrif f sarbitriertes Bussy- 
stem-Netzwerk mit einer Fehlererkennungseinrichtung zur Er- 
kennung eines Fehlerzustandes in einem Teilnetzwerk des ge- 
samten Bussystem-Netzwerkes und einer Trenneinrichtung zur 
0 Trennung des Teilnetzwerkes von dem gesamten Bussystem- 

Netzwerk, .wenn ein Fehlerzustand in dem Teilnetzwerk erkannt 
wird. 



Figur 2 
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Bezugszeichenliste : 



la, ID/ ic 


dus leiLiing 


2a, 2D, <-C 


DUS 161 L. Liiig 




q t" e r knot pn 


4 


S t euer knoten 


5 


Steuerknoten 


3a 

— > CL 


Transceiver 




Transceiver 


5a 


Tr ans ce i ver 


3b 


Mi kroconiD liter 


4b 


Mi krocoitvout er 




Mi Vr ofOTninn t ^ t* 


O C 


cpnHp 1 o "i "t*^r* 

O CHUC XCi. 1— C X 




ij CllUt. X U J. l_ ^ X 


jo 


Sendelei ter 


3d 


EiriDfancr s lei tuner 


4d 


Eir\Df anaslpi tnnn 


5d 


Ettid f anas Ipi tnnn 


6 


Ans chlufi 1 ei tiinrr^n 


7 


AnschlnR 1 e i tnnrren 


8 


Anschlufi leituncren 


9 


AnschluB leitunere*n 


10 


AnschluB lei tunaen 


11 


AnschluJileitungen 


12 


Schutzschaltung 


13a 

x mJ a 


OUOlCl LUll^oailDLIll Uooc 


13b 


Busleitungsanschlusse 


14a 


Busleitungsanschlusse 


14b 


Busleitungsanschlusse 


15 


Fehlerzustandserf assungsschaltung 


16 


Fehlerzustandserf assungsschaltung 


17 


Fehlerzustandserf assungsleitung 
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Fehlerzustandserf assungsleitung 


19 


Fehlererkennungs-Logikschaltung 


20 


Schaltsteuerleitung 


21 


Schalteinrichtung 


22 


Schalter 


23 


Schalter 


24 


Fehlerbus 


25 


Transceiver 


26 


Transceiver 


27 


Leitung 


28 


Leitung 


29 


Logische Trennschaltung 


30 


Leiter 


31 


Leiter 


32 


Empf angs-Multiplexer 


33 


Empf angs-Multiplexer 


34 


Sende-Multiplexer 


35 


Sende-Multiplexer 


36 


Signaleingang 


TJ ""7 

37 


Signaleingang 


38 


Signaleingang 


39 


Signaleingang 


4 0 


Signal ausgang 


4 1 


Leitung 


42 


Signaleingang 


43 


Signaleingang 


4 4 


Signalausgang 


4 D 


Signalausgang 


4 6 


Leitung 


47 


Signaleingang 


48 


Signaleingang 


49 


Signalausgang 


50 


Mult iplexer-Steuer leitung 



Multiplexer-Steuerleitung 
Multiplexer-Steuerleitung 
Multiplexer-Steuerleitung 
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